Osiguravanje vašeg malina Pi od lozinke do vatrozida

Kućni medijski centar Hardver koji će vam trebati za izgradnju Raspberry Pi Media Center Hardver koji će vam trebati za izgradnju Raspberry Pi Media Center S toliko mnogo načina korištenja, ne biste se trebali iznenaditi kada ste otkrili da je Raspberry Pi prodat 1 milijun jedinica. Iako je dizajniran za jednu ključnu svrhu (programiranje) ovog malog računala veličine kreditne kartice ..., sigurnosni sigurnosni sustav Izgradite sigurnosni sustav za snimanje pokreta pomoću Raspberry Pi Izradite sigurnosni sustav za snimanje pokreta pomoću Raspberry Pi Od mnogih projekata koje možete graditi s Raspberry Pi, jedan od najzanimljivijih i trajno korisnih je sigurnosni sustav hvatanja pokreta. ili samo neposredan projektni okvir - Raspberry Pi je svestran i popularan. Ali ova popularnost mogla bi dovesti do hake ili čak krađe vašeg Pi, što će rezultirati gubljenjem vremena, truda i podataka. Pa što možeš učiniti u vezi s tim?

Promijenite zadanu lozinku

Treba promijeniti zadanu lozinku za Raspberry Pi. Često nije, no to je jednostavno.

Da biste promijenili Pi-ovu lozinku (pod pretpostavkom da koristite Raspbian Optimizirajte snagu vašeg Raspberry Pi-a sa Raspbian-om. Optimizirajte moć vašeg Raspberry Pi-a. Raspbian-om. Kao što dolikuje muškarcu s previše tehnologije na rukama, igrao sam se s mojom Raspberry Pi nedavno, konfigurirajući uređaj tako da radi u najvećem mogućem potencijalu i dalje radi kao… - za vaš omiljeni distorziran okus Pi-11 11 Raspberry Pi operativni sustavi koji možete isprobati 11 Raspberry Pi operativni sustavi koji možete isprobati bez obzira na vaš projekt Raspberry Pi , postoji operativni sustav za to. Pomažemo vam da pronađete najbolji Raspberry Pi OS za vaše potrebe., provjerite odgovarajuću dokumentaciju) podignite ga, otvorite Terminal i pokrenite. sudo raspi-config za prikaz alata za konfiguraciju.

Ovdje odaberite opciju Promijenite korisničku lozinku opciju i slijedite upute.

Ovo je zapravo najjednostavnija metoda promjene vaše Raspberry Pi lozinke. Najbrže je upisati passwd u terminal i unesite novu lozinku kad se od vas zatraži; za ovu metodu nije potrebna naredba sudo, jer je za pi korisnika na koji ste već prijavljeni. Imajte na umu da prilikom unosa lozinke na ekranu se ne prikazuje tekst koji čuva vaš novi tajni kôd.

Ako ste mijenjali lozinku drugog računa, onda sudo bilo bi potrebno.

Što nas dovodi do zanimljive točke: možete li i vi promijeniti korisničko ime pi?

Promjena zadanog korisničkog imena

Ako uljez ima vaše korisničko ime, na pola je načina za pristup vašim podacima. Kao takvu, trebali biste promijeniti korisničko ime pi u nešto drugo.

Kako bi brisanje računa moglo biti opasno bez osiguravanja da imate odgovarajuća dopuštenja na drugom mjestu, najbolja opcija je stvoriti novi račun superperura:

sudo useradd -m kršćanski -G sudo

Uvjet -m stvara kućni imenik za korisnika, dok je drugi “sudo” dodaje korisnika u tu grupu.

Zatim unesite:

sudo passwd christian

Ovo će vam omogućiti postavljanje lozinke za novog korisnika (u ovom slučaju nazvanog) “christian”).

Vaš novi račun sada bi trebao imati ista dopuštenja kao i pi, jer su obojica u sudo korisničkoj grupi.

Prije brisanja pi, odjavite se s računa, a zatim se ponovno prijavite koristeći novi račun i pokušajte pokrenuti sudo visudo opet. Ako uspije, vaš je račun spreman preuzeti zapovjedništvo.

U terminalu unesite sudo deluser pi izbrisati samo korisnički račun. Ako želite, možete ga ostaviti tamo ili također ukloniti / Home / pi direktorij kao i sa sudo deluser -remove-dom pi.

Ovo su daleko bolje opcije od nepromijenjenog zadanog kombinacija korisničkog imena / lozinke pi / malina?

Vatrozidovi i malina Pi

Ovo smiješno fleksibilno malo računalo može se postaviti tako da djeluje kao fizički vatrozid, prva točka ulaska u vašu kućnu mrežu (ili čak obrnuto, kao siguran anonimni gateway. Izgradite vlastiti: Safeplug (Tor Proxy Box) Izgradite vlastiti: Safeplug (Tor Proxy Box) Zašto plaćati 50 dolara za Tor proxy kutiju kada možete napraviti svoj vlastiti Raspberry Pi i USB WiFi ključ u svijetu uopšte). Međutim, to nije ono o čemu raspravljamo u ovom vodiču.

Umjesto toga, razmotrimo metode osiguranja vašeg Raspberry Pi. Za Pi su dostupne razne softverske firewall aplikacije, ali možda je najimpresivniji moćan Firewall Builder, jednostavan za korištenje GUI koji će konfigurirati razne vatrozidove, uključujući iptables, što je prilično teško da biste pravilno postavili..

Instalirajte pomoću

sudo apt-get update sudo apt-get install fwbuilder

U Raspberry Pi GUI (upišite startx u naredbenom retku za pokretanje), naći ćete Firewall Builder koji je naveden u drugo podizbornik. Slijedite upute za stvaranje vatrozida i spremite skriptu. Za najbolje rezultate morat ćete provjeriti je li skripta učitana prije nego što se Pi spoji na mrežu. Da biste to učinili, otvorite / etc / network / interfaces skriptu u uređivaču teksta i modificirajte dodajući:

pre-up /home/pi/fwbuilder/firewall.fw

Na kraju, dodajte ovo odjeljku skripte s oznakom Epilog:

route add default gw [YOUR.ROUTER.IP.HERE] eth0

To će osigurati da i dalje možete pristupiti internetu. Sad ste gotovi, a vaš Pi je siguran od upada u mrežu!

Raspberry Pi ispod zaključavanja i ključa

Vaš Raspberry Pi vaš je zasigurno impresivan okvir trikova. Osoba koja ima manje povjerenja čak bi mogla doći u iskušenje da je iskopčate iz mreže i istrgne u džep ... ako je već nema!

Male dimenzije čine ovo malo računalo iznimno jednostavnim za džep, pa je dobra ideja da ga i svoje podatke držite pod ključem. Kad se Pi ne koristi, stavite ga u zaključanu ladicu; ako je stalno uključen, slično biste trebali razmotriti i njegovo stavljanje u zaključani spremnik, iako u onom s dosta protoka zraka.

Također, ne zaboravite redovito izrađivati ​​sigurnosne kopije SD kartica i svih ostalih povezanih podataka da ne bi bili ukradeni ili uništeni..

Sigurnost: Raspberry Pi Style

Svi koji imaju internetsku vezu mogu pomoću Googlea pronaći zadano korisničko ime i lozinku vašeg Raspberry Pi. Ne dajte uljezima to otvaranje - promijenite zadane vjerodajnice i dok ste kod njega postavite vatrozid i osigurajte sigurno mjesto za pohranu vašeg Raspberry Pi!

Imate li neke sigurnosne savjete za dodavanje svog Pi-a?